Приватность и безопасность голосового ИИ: что проверить перед покупкой
Голосовой ИИ-агент слышит то, что никогда не попадёт в форму на сайте. Полное имя, номер телефона, адрес, иногда реквизиты карты, произнесённые вслух, а иногда жалобу на здоровье или семейную ситуацию, упомянутую между делом при записи на приём. Каждый такой звонок записывается, расшифровывается в текст и где-то хранится. Прежде чем подписывать договор, стоит точно понимать, где именно это "где-то".
Почему голосовые данные это другой уровень риска
Расшифровка переписки с чат-ботом и так довольно чувствительна, но телефонный звонок фиксирует больше: интонацию, фоновый шум, иногда второй голос в комнате. Поставщики голосового ИИ обычно хранят и саму запись, и текстовую расшифровку, а сам аудиофайл нередко попадает под определение биометрических данных в законе о защите персональных данных, а не просто считается обычным деловым документом. Относиться к нему так же небрежно, как к переписке по почте, это именно то место, где начинаются проблемы.
Представьте разницу между запертым архивным шкафом и запертым ящиком стола. Ящик подойдёт для старых счетов. Шкаф с медицинскими записями или номерами удостоверений личности требует замка понадёжнее, журнала учёта того, кто его открывал, и ясного ответа на вопрос, у кого есть ключ. Записи разговоров с клиентами обычно относятся к категории архивного шкафа, даже если сам бизнес выглядит неформально.
Какие вопросы стоит задать до покупки
Продавец голосового ИИ будет рассказывать, что умеет система. Ваша задача спросить, что происходит с данными после того, как звонок закончился. Короткий и конкретный список работает лучше, чем расплывчатое "а это безопасно?":
Где хранятся записи и расшифровки звонков, в какой стране? Место хранения данных имеет значение, если среди клиентов есть жители Израиля или Евросоюза, к их данным нередко применяются отдельные требования по локации хранения.
Сколько времени хранится запись, и можно ли задать срок хранения, после которого старые звонки удаляются автоматически?
Кто у поставщика имеет доступ к исходной аудиозаписи, и фиксируется ли этот доступ в журнале?
Данные шифруются и при хранении, и при передаче между системами?
Может ли клиент попросить удалить свою запись, и сколько это реально занимает по времени?
Что происходит с вашими данными при расторжении договора? Удаляются, выгружаются вам, или остаются бессрочно в каком-нибудь бэкапе?
Если поставщик отвечает на все шесть вопросов чётко и письменно, это хороший знак независимо от того, какую платформу он продаёт.
Согласие на запись это не формальность, а первые десять секунд разговора
В большинстве юрисдикций требуется уведомление о том, что звонок может записываться, и использование ИИ-агента для обработки звонка эту обязанность не отменяет. Короткая, естественно звучащая фраза в начале разговора вроде "этот звонок может быть записан в целях контроля качества" закрывает базовое требование, но она должна реально проиграться до того, как прозвучит хоть один чувствительный вопрос. Стоит проверить, что поставщик реализует это как настраиваемый шаг сценария, а не как что-то, что вам придётся самостоятельно встраивать в и без того плотный сценарий звонка.
Есть и второй момент, который стоит уточнить: что происходит, если звонящий прямо просит не записывать разговор, или задаёт человеческий вопрос за пределами компетенции ИИ. Хорошо настроенный голосовой агент аккуратно передаёт разговор человеку и там, где это требуется, останавливает запись, а не продолжает диалог по сценарию, который такой случай просто не предусмотрел.
Реальная уязвимость обычно не в самом ИИ, а в его интеграциях
Сам голосовой ИИ редко становится слабым местом. Больший риск в том, к чему он подключён. Голосовому агенту, который записывает клиентов на приём, обычно нужен доступ на запись в ваш календарь. Агенту, который проверяет статус заказа, нужен доступ на чтение к CRM или системе заказов. Каждое такое подключение это дверь, и любая дверь должна открываться ровно настолько, насколько это необходимо, не шире.
Разумная настройка даёт голосовому ИИ ограниченные, точечные права: он может создать событие в календаре, но не может прочитать контактные данные всех остальных клиентов, он может найти заказ по номеру телефона, но не может выгрузить весь список клиентов целиком. Если интеграция поставщика запрашивает широкие права администратора "для простоты", на это стоит указать и попросить сузить доступ. Простота для поставщика и безопасность для вас, это разные вещи.
Сертификаты поставщика показывают, что проверено, а не что гарантировано
Сертификаты вроде SOC 2 или ISO 27001, а также явная документация о соответствии GDPR, это полезные сигналы, потому что они означают, что независимая сторона действительно проверила практики безопасности поставщика, а не просто поверила ему на слово. Это не гарантия того, что ничего никогда не пойдёт не так, точно так же как акт пожарной инспекции не гарантирует, что здание никогда не загорится. Но поставщик, который вообще не может предъявить никакой документации или начинает уклоняться от ответа, тоже даёт вам важный сигнал.
Просите сам сертификат или отчёт, а не просто логотип на сайте. Логотип ничего не стоит разместить. Подписанный отчёт об аудите подделать гораздо сложнее.
Как это выглядит на практике
Всё это не должно превращаться в месячную юридическую проверку перед запуском голосового ИИ-агента. Для большинства малых и средних компаний всё сводится к короткому чек-листу, который проходят один раз перед подписанием договора: убедиться, где физически находятся данные, задать срок хранения, соответствующий тому, сколько записи реально нужны бизнесу, ограничить доступ системы только теми инструментами, которые ей нужны для работы, и убедиться, что фраза о согласии на запись звучит до любого личного вопроса.
Есть повторяющийся процесс, который съедает часы?
Опишите его в двух словах, и мы покажем, как автоматизация сработает на ваших данных.
Связаться с нами